计算机技术与软件专业技术资格（中级）综合测试卷（含解析）

计算机技术与软件专业技术资格（中级）综合测试卷（含解析）1.瀑布模型适用于前期需求不明确、需要快速迭代交付的软件项目开发。（）2.信息系统生命周期的五个阶段依次是立项、开发、运维、消亡、测试。（）3.TCP协议属于OSI七层模型中的传输层协议，提供面向连接的可靠数据传输服务。（）4.数据库事务的ACID特性分别指原子性、一致性、隔离性、持久性。（）5.根据网络安全等级保护2.0要求，三级信息系统应当每年至少开展一次等级测评。（）6.软件测试中的白盒测试是基于程序内部结构进行测试，不需要关注程序的功能实现效果。（）7.项目管理中的工作分解结构（WBS）分解的颗粒度越细，项目管控成本越低。（）8.IaaS云服务模式下，用户不需要管理底层的服务器、网络、存储等基础设施，仅需维护自身的操作系统、应用和数据即可。（）9.面向对象编程中，封装是指将对象的属性和行为绑定在一起，仅对外暴露必要的访问接口。（）10.ISO9001是针对信息安全管理体系的国际标准。（）1.下列不属于信息系统主流开发方法的是（）A.结构化开发方法B.面向对象开发方法C.原型化开发方法D.甘特图法2.下列网络设备中，默认工作在OSI七层模型数据链路层的是（）A.路由器B.二层交换机C.集线器D.下一代防火墙3.数据库三级模式结构中，用于描述数据库全体数据的全局逻辑结构和特性的是（）A.外模式B.模式C.内模式D.用户模式4.软件项目风险管理的风险应对策略中，下列属于“风险转移”策略的是（）A.修改开发方案完全规避该风险B.预留额外的人力、时间资源应对风险发生C.购买商业保险覆盖风险发生后的损失D.增加过程监控频次提前识别风险征兆5.下列不属于常见Web应用安全漏洞的是（）A.SQL注入漏洞B.跨站脚本（XSS）漏洞C.缓冲区溢出漏洞D.跨站请求伪造（CSRF）漏洞6.根据《软件工程产品质量》（GB/T16260），下列不属于软件产品质量固有属性的是（）A.可靠性B.易用性C.可移植性D.市场认可度7.软件测试各阶段中，用于验证模块与模块之间的交互逻辑是否符合设计要求的测试类型是（）A.单元测试B.集成测试C.系统测试D.验收测试8.下列存储类型中，最适合存储非结构化海量数据（如图片、视频、日志文件）的是（）A.关系型数据库B.对象存储C.分布式关系型数据库D.时序数据库9.项目进度管理中，关键路径是指（）A.项目中活动工期最短的路径B.项目中活动数量最少的路径C.决定项目最短完成工期的活动路径D.项目中资源消耗最少的路径10.网络安全等级保护2.0提出的“一个中心三重防护”框架中，“一个中心”指的是（）A.安全管理中心B.运维管理中心C.数据管理中心D.应急响应中心1.下列属于软件工程软件设计阶段输出成果的有（）A.概要设计说明书B.详细设计说明书C.需求规格说明书D.数据库设计说明书2.下列TCP/IP协议簇中的协议，属于应用层协议的有（）A.HTTPB.FTPC.UDPD.SMTP3.下列属于数据库事务标准隔离级别的有（）A.读未提交B.读已提交C.可重复读D.串行化4.下列属于项目整体管理过程域的有（）A.制定项目章程B.制定项目管理计划C.指导与管理项目执行D.监控项目工作5.下列属于常见网络安全防护技术的有（）A.防火墙技术B.入侵检测系统（IDS）C.入侵防御系统（IPS）D.虚拟专用网络（VPN）6.下列属于面向对象编程核心特征的有（）A.封装B.继承C.多态D.复用7.下列属于软件过程改进模型/标准的有（）A.能力成熟度模型集成（CMMI）B.ISO/IEC15504（SPICE）C.瀑布开发模型D.Scrum开发框架8.下列属于主流云服务部署模式的有（）A.公有云B.私有云C.混合云D.行业云9.下列属于常见数据脱敏技术的有（）A.替换B.遮蔽C.加密D.随机化10.下列属于信息系统运维服务常规内容的有（）A.例行运维巡检B.故障排查与处置C.系统优化与升级D.新系统需求调研1.某软件开发公司承接了某事业单位内部管理系统开发项目，约定工期6个月，项目团队共8人。项目经理小李为了压缩前期工期，仅安排需求工程师和事业单位信息科负责人对接3天就输出了需求规格说明书，未组织甲方业务部门评审就直接进入开发阶段。开发进行到第3个月时，事业单位业务部门提出现有功能和实际业务流程匹配度不足60%，要求全面调整需求，项目陷入停滞。请分析该项目出现问题的主要原因。2.某企业上线了面向公众的线上业务办理系统，上线1个月内连续发生3次用户数据泄露事件，经安全团队排查，攻击者通过构造特殊的SQL查询参数，绕过系统权限直接获取了后台数据库存储的全量用户个人信息，确认是开发阶段遗留的安全漏洞导致。请回答：（1）该安全漏洞属于什么类型？（2）请给出至少3种修复该漏洞的具体措施。3.某系统集成公司为某企业园区搭建千兆办公网络，所有交换机、终端网卡均支持千兆传输，综合布线采用超五类双绞线。项目验收时抽测发现，部分办公室的终端实际网络传输速率仅为100Mbps，硬件设备本身无质量问题。请分析导致该现象的3种常见原因。1.请结合软件工程相关理论，论述传统瀑布开发方法和敏捷开发方法的核心差异，以及两类方法分别适用的项目场景。2.结合《中华人民共和国数据安全法》相关要求，论述企业在信息系统建设、运维全流程中，应当采取哪些核心措施保障数据全生命周期的安全。【标准答案及解析】一、判断题答案及解析1.参考答案：×。解析：瀑布模型是线性串行的开发模型，要求前期需求完全明确，不支持快速迭代，需求不明确的项目适合采用原型法或者敏捷开发方法。2.参考答案：×。解析：信息系统生命周期的五个阶段依次是立项、开发、运维、消亡，测试属于开发阶段的子环节，不属于独立的生命周期阶段。3.参考答案：√。解析：OSI七层模型传输层的核心协议包括TCP和UDP，其中TCP是面向连接的可靠传输协议，UDP是无连接的不可靠传输协议。4.参考答案：√。解析：数据库事务ACID特性分别为原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）、持久性（Durability），是事务的核心属性。5.参考答案：√。解析：等保2.0明确要求，二级信息系统每2年至少开展一次等级测评，三级及以上信息系统每年至少开展一次等级测评。6.参考答案：×。解析：白盒测试是基于程序内部逻辑结构开展的测试，核心是验证内部逻辑的正确性，同时也需要确保程序功能符合需求，并非不需要关注功能实现效果。7.参考答案：×。解析：WBS分解颗粒度越细，对项目活动的管控精度越高，但对应的管控成本、沟通成本也会随之上升，并非颗粒度越细管控成本越低。8.参考答案：√。解析：IaaS（基础设施即服务）模式下，云服务商负责底层服务器、网络、存储等基础设施的运维，用户仅需管理自身的操作系统、应用、数据等上层资源。9.参考答案：√。解析：封装是面向对象的核心特征之一，通过绑定对象的属性和行为，仅对外暴露必要接口，降低了模块间的耦合度，提升了代码安全性。10.参考答案：×。解析：ISO9001是质量管理体系国际标准，信息安全管理体系对应的国际标准是ISO/IEC27001。二、单选题答案及解析1.参考答案：D。解析：甘特图是项目进度管理的工具，不属于信息系统开发方法，其余三项均为主流的信息系统开发方法。2.参考答案：B。解析：路由器默认工作在网络层，集线器默认工作在物理层，下一代防火墙默认工作在网络层及以上，只有二层交换机默认工作在数据链路层。3.参考答案：B。解析：外模式也叫用户模式，描述的是用户可见的局部数据逻辑结构；模式也叫概念模式，描述数据库全局逻辑结构；内模式描述的是数据的物理存储结构。4.参考答案：C。解析：A属于风险规避策略，B属于风险接受（主动）策略，D属于风险监控措施，只有购买保险属于将风险损失转移给第三方的风险转移策略。5.参考答案：C。解析：缓冲区溢出漏洞属于系统级、桌面应用的常见漏洞，不属于Web应用专属的常见漏洞，其余三项均为OWASPTop10中的典型Web应用漏洞。6.参考答案：D。解析：GB/T16260规定的软件产品质量固有属性包括功能性、可靠性、易用性、效率、可维护性、可移植性，市场认可度属于外部商业属性，不属于软件本身的固有质量属性。7.参考答案：B。解析：单元测试验证单个模块的逻辑正确性，集成测试验证模块间交互的正确性，系统测试验证整个系统的功能、性能等是否符合需求，验收测试是甲方验证系统是否满足验收要求。8.参考答案：B。解析：关系型数据库、分布式关系型数据库适合存储结构化数据，时序数据库适合存储时间序列类数据，对象存储具备高扩展性、低成本的特点，最适合存储非结构化海量数据。9.参考答案：C。解析：关键路径是项目网络图中总工期最长的活动路径，决定了项目的最短完成工期，关键路径上的活动延期会直接导致项目整体延期。10.参考答案：A。解析：等保2.0“一个中心三重防护”指的是安全管理中心，以及计算环境安全、区域边界安全、通信网络安全三重防护体系。三、多选题答案及解析1.参考答案：ABD。解析：需求规格说明书是需求分析阶段的输出成果，概要设计说明书、详细设计说明书、数据库设计说明书均属于软件设计阶段的输出成果。2.参考答案：ABD。解析：UDP属于传输层协议，HTTP（超文本传输协议）、FTP（文件传输协议）、SMTP（简单邮件传输协议）均属于应用层协议。3.参考答案：ABCD。解析：数据库事务的四个标准隔离级别从低到高依次为读未提交、读已提交、可重复读、串行化，隔离级别越高，数据一致性越好但并发性能越低。4.参考答案：ABCD。解析：项目整体管理的过程域包括制定项目章程、制定项目管理计划、指导与管理项目执行、监控项目工作、实施整体变更控制、项目收尾六个过程，四个选项均属于整体管理过程域。5.参考答案：ABCD。解析：防火墙用于边界访问控制，IDS用于入侵行为检测，IPS用于入侵行为阻断，VPN用于构建安全的加密传输通道，四项均属于常见的网络安全防护技术。6.参考答案：ABC。解析：面向对象编程的三个核心特征为封装、继承、多态，复用是面向对象编程带来的优势，不属于核心特征。7.参考答案：AB。解析：CMMI和ISO/IEC15504（SPICE）均为专门的软件过程改进模型/标准，瀑布开发模型是软件开发生命周期模型，Scrum是敏捷开发的落地框架，不属于过程改进模型。8.参考答案：ABCD。解析：主流的云服务部署模式包括公有云、私有云、混合云，行业云是面向特定行业提供服务的专属云部署模式，也属于主流的部署模式之一。9.参考答案：ABCD。解析：替换、遮蔽、加密、随机化均为常见的数据脱敏技术，可在保留数据格式的前提下降低敏感数据的泄露风险。10.参考答案：ABC。解析：新系统需求调研属于信息系统开发阶段的工作内容，例行巡检、故障处置、系统优化升级均属于运维服务的常规内容。四、案例分析题参考答案及评分标准1.评分标准：（1）需求调研覆盖范围不足，仅对接了信息科管理人员，未对接实际使用系统的业务部门干系人，未获取真实的业务需求，得2分；（2）需求规格说明书未组织甲方所有相关干系人进行评审确认，需求未达成共识就进入开发阶段，得2分；（3）项目缺乏需求变更管控机制，前期未明确需求变更的申请、评审、落地流程，导致需求调整无据可依，项目陷入停滞，得2分。评分说明：答案逻辑合理、要点覆盖全面即可得分，意思相近酌情给分。2.评分标准：（1）该漏洞属于SQL注入漏洞，得2分；（2）修复措施包括：对用户所有输入参数进行合法性校验，过滤SQL语句相关的特殊字符；使用预编译SQL语句，避免直接拼接用户输入的参数；使用成熟的ORM框架实现数据库操作，从框架层面避免SQL注入风险；最小化数据库应用账号的权限，仅开放必要的增删改查权限；定期开展Web应用安全漏洞扫描，及时发现潜在漏洞，每答对1项得1.5分，答对3项及以上得4分。评分说明：措施符合SQL注入漏洞修复逻辑即可得分，意思相近酌情给分。3.评分标准：（1）双绞线接线不符合T568A/T568B标准，线序错误导致协商速率下降，得2分；（2）双绞线实际敷设长度超过超五类双绞线千兆传输的最大有效距离（100米），信号衰减严重导致协商速率降低，得2分；（3）终端网卡或者交换机对应端口被手动设置为100Mbps工作模式，未启用千兆自适应模式，得2分。评分说明：其他合理答案如水晶头压接不牢、存在线对干扰等也可酌情给分，答对3项即得满分。五、论述题参考答案及评分标准1.评分标准：核心差异（共8分）：（1）需求适配性差异：瀑布开发要求前期需求完全明确且稳定，后续不允许随意变更；敏捷开发适用于需求多变的场景，支持每个迭代调整需求，答对得2分；（2）开发流程差异：瀑布开发是线性串行流程，每个阶段完全结束后才能进入下一个阶段，阶段间有明确的准入准出标准；敏捷开发是迭代循环流程，每个迭代周期（2-4周）都会完成一个可交付的增量功能，答对得2分；（3）交付模式差异：瀑布开发是一次性交付最终产品，只有项目结束后用户才能看到完整的系统；敏捷开发是分迭代交付增量功能，用户每个迭代都能看到可用的功能模块，及时提出调整意见，答对得2分；（4）沟通机制差异：瀑布开发是阶段性和用户沟通，仅在需求、上线等关键节点和用户